[devel] Лицензионная проблема в GPL пакетах, линкующихся с OpenSSL

Vladimir D. Seleznev vseleznv на altlinux.org
Пн Апр 5 01:03:12 MSK 2021


On Mon, Apr 05, 2021 at 12:55:18AM +0300, Andrey Savchenko wrote:
> On Sun, 4 Apr 2021 19:57:06 +0200 Konstantin Lepikhov wrote:
> > Hi Andrey!
> > 
> > On 04/04/2021, at 03:53:37 PM you wrote:
> > 
> > > On Sun, 4 Apr 2021 14:40:00 +0200 Konstantin Lepikhov wrote:
> > > > Hi Andrey!
> > > > 
> > > > On 04/04/2021, at 03:04:23 PM you wrote:
> > > > 
> > > > > Добрый день!
> > > > > 
> > > > > Обращаю внимание, что лицензии OpenSSL и GPL(все) не совместимы:
> > > > > https://www.gnu.org/licenses/license-list.html#OpenSSL
> > > > ..
> > > > We recommend using GNUTLS instead of OpenSSL in software you write.
> > > > However, there is no reason not to use OpenSSL and applications that work
> > > > with OpenSSL.
> > > > 
> > > > Где тут написано, что будут санкции? Incompatible это очень обтекаемое
> > > > слово, особенно с рекламой gnutls ниже.
> > > 
> > > Вы не тот текст процитировали, следовало:
> > > 
> > > The license of OpenSSL is a conjunction of two licenses, one called
> > > “OpenSSL License” and the other being the license of SSLeay. You
> > > must follow both. The combination results in a copyleft free
> > > software license that is incompatible with the GNU GPL. It also has
> > > an advertising clause like the original BSD license and the Apache
> > > 1 license.
> > > 
> > > Лицензия OpenSSL содержит дополнительные ограничения на
> > > распространение кода, что не допустимо согласно GPL.
> > Я не юрист, а вы?
> 
> Я даю консультации юристам по вопросам лицензий на ПО.
> 
> > > > <skip>
> > > > > Могут быть и другие пакеты с такой же проблемой, поэтому всё,
> > > > > где есть GPL и линковка с OpenSSL, нужно тщательно изучить
> > > > > соответствующим мейнтенерам.
> > > > Мне кажется, проблемой должны заниматься юристы, а не мантейнеры.
> > > 
> > > Вы предлагаете игнорировать нарушение GPL в репозитории? 
> > см. выше. Без надлежащих коментариев юриста этот разговор бесполезен.
> 
> Не знание законов или отсутствие «надлежащих комментариев юриста»
> не освобождает Вас от ответственности.

Это ли не серая зона? Какую ответственность несёт мейнтейнер,
слинковавший программное обеспечение под несовместимыми лицензиями?
Не более ли опасно это для коммерческой фирмы, которая продаёт это
программное обеспечение за деньги.

-- 
   WBR,
   Vladimir D. Seleznev


Подробная информация о списке рассылки Devel